ISOプロコンサルタント 残田康平

ISO認証の運用・維持・更新まとめ

「会社にとって重要そうなISO規格の担当者になったけど、何をすればいいか分からない」「ISO取得、運用ってどういう作業があるの？」などの疑問をお持ちの方も多いかもしれません。 確かに、ISOは取得から運用に至るまで、さまざまな作業があ…

【ISO27001】守るべき情報の範囲とは？適用範囲の決定

ISO27001とは国際的に定められた情報セキュリティマネジメントシステム （ISMS）に関する規格です。規格の取得に向けて適用範囲の決定は最初にしなければならないことです。 各企業の事情によって適用範囲の決定は一様でなく、組織の外部…

【完全版】ISMS認証とは？取得方法や費用・期間を徹底解説

ISMSという言葉をニュースなどで耳にしたことはあるでしょうか。 ISMSとは情報セキュリティを管理する仕組みのことで、正式名称は「Information Security Management System」です。情報セキュリティの管理…

品質を守る規格！品質管理システムとは

現代において「品質」はとても重要で、「量」ではなく「質の良さ」が求められるようになってきました。品質を改善し顧客の求めるレベルの超える品質を維持し続けるには、「改善」と「検証」の繰り返しを合理的に行う必要があり、それらを手助けするのが品質管…

ISMS認証の基本を抑えよう！情報セキュリティマネジメントシステムとは？

ISOに続き、企業に求められるISMS認証というものを聞いたことがあるという方は多いでしょう。 しかし、情報セキュリティに関する認証であるという情報だけで、「実際はどのような認証であり、どういったことが求められているのか？」分からない…

ISO内部監査の基本を抑えよう！概要まとめ

組織がISOの認証を受けたあとは、自社の規定に基づき定期的に監査を行う必要があります。 監査を行うにはそれぞれの手順を理解する必要がありますが、そもそも内部監査はなぜ定期的に行わなければならないのでしょうか…

顧客の満足を得る「ISO9001」の品質方針とは？

ISO9001は、主に品質マネジメントシステムのことです。ISOの考え方の下敷きには、国際間で商品やサービスの取引を行う上で必要な共通の基準を決めるというものがあります。 ISOで品質管理を考える 日本でもJIS（日本産業規格）があり、…

情報セキュリティリスクの種類

ＩＴ化が進む社会で、ＩＴ利活用を推進して間接業務の効率化・生産性の向上を図る企業が増加する一方で、情報化の進展に伴い情報セキュリティリスクが高まり、各社セキュリティ対策が重要な課題となっています。セキュリティリスクには「脅威」と「脆弱性」の…

ISOにおける力量表とは

ISO9001では、文書化する必要があるものが多数ありますが、力量 表もその一つです。ーーでは、力量表とはどのようなもので、力量表を作成する際にはどのようなことに注意しておけば良いのでしょうか？今回は、力量表について解説していきたいと思いま…

グリーン調達とは？メリットや状況について解説

ISO14001の取得を検討している企業の中には、「取引先がグリーン調達を推進していて…」という理由から検討している企業もいらっしゃるのではないでしょうか？ このグリーン調達とは一体何なのでしょうか？ また、グリーン調達のメリットとしてはど…